Skip to main content
BlueXP classification
简体中文版经机器翻译而成,仅供参考。如与英语版出现任何冲突,应以英语版为准。

正在扫描文件共享

贡献者

完成几个步骤即可开始使用BlueXP分类直接扫描非NetApp NFS或CIFS文件共享。这些文件共享可以驻留在内部或云中。

快速入门

按照以下步骤快速入门,或者向下滚动到其余部分以了解完整详细信息。

一个 查看文件共享前提条件

对于 CIFS ( SMB )共享,请确保您具有访问这些共享的凭据。

两个 部署BlueXP分类实例

"部署BlueXP分类" 如果尚未部署实例。

三个 创建一个组以存放文件共享

组是要扫描的文件共享的容器,它用作这些文件共享的工作环境名称。

四个 将文件共享添加到组

添加要扫描的文件共享列表并选择扫描类型。一次最多可以添加 100 个文件共享。

查看文件共享要求

在启用BlueXP分类之前、请查看以下前提条件、以确保您的配置受支持。

  • 共享可以托管在任何位置,包括云或内部。大多数情况下、这些文件共享驻留在非NetApp存储系统上。但是、旧版NetApp 7-模式存储系统中的CIFS共享可以扫描为文件共享。

    请注意、BlueXP分类无法从7-模式系统提取权限或"上次访问时间"。此外、由于某些Linux版本与7-模式系统上的CIFS共享之间存在已知问题描述 、因此必须将共享配置为仅使用启用了NTLM身份验证的SMB v1。

  • BlueXP分类实例和共享之间需要有网络连接。

  • 确保这些端口对BlueXP分类实例开放:

    • 对于 NFS —端口 111 和 2049 。

    • 对于 CIFS —端口 139 和 445 。

  • 您可以将DFS (Distributed File System、分布式文件系统)共享添加为常规CIFS共享。但是、由于BlueXP分类不知道共享是基于多个服务器/卷构建的、并将其组合为一个CIFS共享、因此、如果此消息实际上仅显示适用场景位于其他服务器/卷上的其中一个文件夹/共享、则您可能会收到有关此共享的权限或连接错误。

  • 对于 CIFS ( SMB )共享,请确保您具有 Active Directory 凭据来提供对共享的读取访问权限。如果BlueXP分类需要扫描任何需要提升权限的数据、则首选使用管理员凭据。

    如果要确保文件"上次访问时间"在BlueXP分类扫描中保持不变、建议用户在CIFS中具有写入属性权限或在NFS中具有写入权限。如果可能、我们建议将Active Directory配置的用户设置为组织中有权访问所有文件的父组的一部分。

  • 您需要采用格式 ` <host_name> : /<share_path>` 添加的共享列表。您可以单独输入共享,也可以提供要扫描的文件共享的行分隔列表。

部署BlueXP分类实例

如果尚未部署实例、请部署BlueXP分类。

如果要扫描可通过 Internet 访问的非 NetApp NFS 或 CIFS 文件共享,则可以 "在云中部署BlueXP分类""在可访问Internet的内部位置部署BlueXP分类"

如果要扫描的非 NetApp NFS 或 CIFS 文件共享安装在无法访问 Internet 的非公开站点中,则需要执行以下操作 "在无法访问Internet的同一内部位置部署BlueXP分类"。这还要求在同一内部位置部署BlueXP Connector。

只要该实例具有Internet连接、BlueXP分类软件的升级就会自动进行。

为文件共享创建组

您必须先添加文件共享 "group" ,然后才能添加文件共享。组是要扫描的文件共享的容器,组名称用作这些文件共享的工作环境名称。

您可以在同一个组中混用 NFS 和 CIFS 共享,但是,一个组中的所有 CIFS 文件共享都需要使用相同的 Active Directory 凭据。如果您计划添加使用不同凭据的 CIFS 共享,则必须为每组唯一的凭据创建一个单独的组。

步骤
  1. 在工作环境配置页面中,单击 * 添加数据源 * > * 添加文件共享组 * 。

    扫描配置页面的屏幕截图,您可以在其中单击添加文件共享组按钮。

  2. 在添加文件共享组对话框中,输入共享组的名称,然后单击 * 继续 * 。

新的文件共享组将添加到工作环境列表中。

将文件共享添加到组

您可以将文件共享添加到文件共享组、以便按照BlueXP分类扫描这些共享中的文件。您可以按格式添加共享 <host_name>:/<share_path>

您可以添加单个文件共享,也可以提供要扫描的文件共享的行分隔列表。一次最多可以添加 100 个共享。

在一个组中同时添加 NFS 和 CIFS 共享时,您需要运行此过程两次,一次是添加 NFS 共享,然后再次添加 CIFS 共享。

步骤
  1. Working Environments 页面中,单击文件共享组的 * 配置 * 按钮。

    扫描配置页面的屏幕截图,您可以在其中选择配置按钮。

  2. 如果这是首次为此文件共享组添加文件共享,请单击 * 添加您的第一个共享 * 。

    屏幕截图显示了用于向组添加初始共享的 " 添加第一个共享 " 按钮。

    如果要向现有组添加文件共享,请单击 * 添加共享 * 。

    显示添加共享按钮以向组添加更多共享的屏幕截图。

  3. 选择要添加的文件共享的协议,添加要扫描的文件共享 - 每行一个文件共享 - 然后单击 * 继续 * 。

    添加 CIFS ( SMB )共享时,您需要输入 Active Directory 凭据,以提供对共享的读取访问权限。首选管理员凭据。

    添加文件共享页面的屏幕截图,您可以在其中添加要扫描的共享。

    确认对话框将显示已添加的共享数量。

    如果此对话框列出了任何无法添加的共享,请捕获此信息,以便解析此问题描述。在某些情况下,您可以使用更正后的主机名或共享名称重新添加共享。

  4. 在每个文件共享上启用仅映射扫描或映射和分类扫描。

    收件人: 执行以下操作:

    对文件共享启用仅映射扫描

    单击 * 映射 *

    对文件共享启用完全扫描

    单击 * 映射和分类 *

    禁用对文件共享的扫描

    单击 * 关闭 *

    默认情况下、页面顶部的*缺少"写入属性"权限时扫描*开关处于禁用状态。这意味着、如果BlueXP分类在CIFS中没有写入属性权限、或者在NFS中没有写入权限、则系统将不会扫描文件、因为BlueXP分类无法将"上次访问时间"还原为原始时间戳。如果您不关心上次访问时间是否已重置、请打开此开关、无论权限如何、所有文件都将被扫描。 "了解更多信息。"

结果

BlueXP分类开始扫描您添加的文件共享中的文件、结果将显示在信息板和其他位置。

从合规性扫描中删除文件共享

如果您不再需要扫描某些文件共享,则可以随时从扫描其文件中删除各个文件共享。只需单击配置页面中的 * 删除共享 * 即可。

屏幕截图显示了如何从扫描单个文件共享的文件中删除该文件共享。